（正、副）本

方案設(shè)計

投標(biāo)項目：_________________________________

投標(biāo)單位：（章）

法定代表人：（＜）

聯(lián)系人：電話：

投遞日期：_________________________________

目錄

1.工程概述.......................................................7

1.1項目概述..................................................7

1.2設(shè)計原則..................................................7

13設(shè)計依據(jù)..................................................8

2.總體規(guī)劃設(shè)計..................................................10

2.1設(shè)計目標(biāo).................................................10

2.2設(shè)計思路.................................................10

2.3總體框架.................................................11

3.各子系統(tǒng)設(shè)計要點.............................................12

3.1信息網(wǎng)絡(luò)系統(tǒng)............................................12

3.1.1系統(tǒng)概述...........................................12

3.1.2功能設(shè)計...........................................12

3.1.3系統(tǒng)架構(gòu)...........................................12

3.1.4主要設(shè)備參數(shù).......................................23

3.2電話通信系統(tǒng)............................................34

3.2.1系統(tǒng)才既述...........................................34

3.2.2功能設(shè)計...........................................34

3.2.3系統(tǒng)架構(gòu)...........................................34

3.2.4主要設(shè)備參數(shù).......................................35

3.3有線電視系統(tǒng)............................................37

3.3.1系統(tǒng)概述...........................................37

3.3.2功能設(shè)計...........................................37

33.3系統(tǒng)架構(gòu)..........................................37

3.3.4主要設(shè)備參數(shù).......................................39

3.4綜合布線系統(tǒng)............................................48

3.4.1系統(tǒng)概述...........................................48

3.4.2功能設(shè)計...........................................49

3.4.3系統(tǒng)架構(gòu)...........................................50

3.4.4主要設(shè)備參數(shù).......................................52

3.5信息發(fā)布系統(tǒng)............................................56

3.5.1系統(tǒng)概述...........................................56

3.5.2功能設(shè)計—...........................................57

3.5.3系統(tǒng)架構(gòu)...........................................59

3.5.4主要設(shè)備參數(shù).......................................61

3.6排隊叫號系統(tǒng)............................................62

3.6.1系統(tǒng)概述...........................................62

3.6.2功能設(shè)計...........................................63

3.6.3系統(tǒng)架構(gòu)...........................................64

364主要設(shè)備參數(shù).......................................65

3.7視頻教學(xué)系統(tǒng)............................................69

3.7.1系統(tǒng)概述...........................................69

3.7.2功能設(shè)計...........................................70

3.7.3系統(tǒng)架構(gòu)...........................................73

3.7.4主要設(shè)備參數(shù).......................................74

3.8視頻探視系統(tǒng)............................................76

3.8.1系統(tǒng)概述...........................................76

3.8.2功能設(shè)計...........................................76

3.8.3系統(tǒng)架構(gòu)...........................................77

3.8.4主要設(shè)備參數(shù).......................................77

3.9醫(yī)護(hù)呼叫對講系統(tǒng)........................................79

3.9.1系統(tǒng)概述...........................................79

3.9.2功能設(shè)計...........................................79

3.9.3系統(tǒng)架構(gòu)...........................................80

3.9.4主要設(shè)備參數(shù)......................................81

3.10停車場管理系統(tǒng)（含車位引導(dǎo)系統(tǒng)）......................84

3.10.1系統(tǒng)概述.........................................84

3.10.2功能設(shè)計.........................................85

3.10.3系統(tǒng)架構(gòu).........................................86

3.10.4主要設(shè)備參數(shù).....................................87

3.11智能卡系統(tǒng).............................................90

3.11.1系統(tǒng)概述..........................................91

3.11.2功能設(shè)計..........................................91

3.11.3系統(tǒng)架構(gòu)..........................................93

3.11.4主要設(shè)備參數(shù).....................................95

3.12安全防范綜合管理系統(tǒng)...................................96

3.12.1系統(tǒng)概述..........................................96

3.12.2功能設(shè)計..........................................97

3.123系統(tǒng)架構(gòu).........................................99

3.12.4主要設(shè)備參數(shù)....................................100

3.13入侵報警系統(tǒng)..........................................101

3.13.1系統(tǒng)概述.........................................101

3.13.2功能設(shè)計.........................................101

3.13.3系統(tǒng)架構(gòu).........................................102

3.13.4主要設(shè)備參數(shù)....................................103

3.14視頻監(jiān)控系統(tǒng)..........................................106

3.14.1系統(tǒng)概述.........................................106

3.14.2功能設(shè)計.........................................106

3.14.3系統(tǒng)架構(gòu).........................................108

3.14.4主要設(shè)備參數(shù)....................................109

3.15出人口控制系統(tǒng)........................................123

3.15.1系統(tǒng)概述.........................................123

3.15.2功能設(shè)計.........................................123

3.15.3系統(tǒng)架構(gòu).........................................124

3.15.4主要設(shè)備參數(shù).....................................127

3.16電子巡查管理系統(tǒng)......................................129

3.16.1系統(tǒng)概述.........................................129

3.16.2功能設(shè)計.........................................129

3.16.3系統(tǒng)架構(gòu).........................................130

3.16.4主要設(shè)備參數(shù)....................................130

3.17BA樓宇自控系統(tǒng)........................................131

3.17.1系統(tǒng)概述........................................131

3.17.2功能設(shè)計........................................133

3.17.3系統(tǒng)架構(gòu)........................................136

3.17.4主要設(shè)備參數(shù)....................................150

3.18IBMS系統(tǒng)集成...........................................154

3.18.1系統(tǒng)概述........................................154

3.18.2功能設(shè)計........................................154

3.183系統(tǒng)架構(gòu).........................................155

3.18.4主要設(shè)備參數(shù)....................................155

3.19能源管理系統(tǒng)..........................................157

3.19.1系統(tǒng)概述.........................................157

3.19.2系統(tǒng)設(shè)計.........................................158

3.193系統(tǒng)架構(gòu)........................................160

3.19.4主要設(shè)備參數(shù)....................................174

3.20機(jī)房工程..............................................175

3.20.1裝修裝飾工程....................................176

3.20.2配電工程.........................................180

3.20.3新風(fēng)系統(tǒng).........................................182

3.20.4機(jī)房防雷接地系統(tǒng)................................182

3.20.5氣體滅火系統(tǒng)....................................187

3.20.6機(jī)房制冷方案....................................193

3.20.7動環(huán)監(jiān)測方案.....................................195

3.20.4主要設(shè)備性能要求.................................215

4.方案設(shè)計.....................................................216

4.1常用智能化系統(tǒng)的先進(jìn)性、開放性與兼容性................216

4.2醫(yī)用智能叱系統(tǒng)的先進(jìn)性、開放性與兼容性................216

4.3集成性.................................................216

4.4運維管理方案...........................................220

4.5節(jié)能設(shè)計...............................................221

4.6經(jīng)濟(jì)技術(shù)指標(biāo)...........................................222

5.設(shè)計工程目標(biāo)控制............................................223

5.1設(shè)計質(zhì)量目標(biāo)控制.......................................224

5.1.1設(shè)計質(zhì)量目標(biāo)......................................224

5.1.2設(shè)計質(zhì)量控制方法.................................224

5.2設(shè)計進(jìn)度目標(biāo)控制.......................................224

5.2.1設(shè)計進(jìn)度目標(biāo)......................................228

5.2.2設(shè)計進(jìn)度控制方法.................................230

5.3設(shè)計投資目標(biāo)控制.......................................231

5.3.1設(shè)計投資目標(biāo).....................................231

53.2設(shè)計投資控制方法.................................231

1.工程概述

1.1項目概述

本建筑物位于江西省南昌市，總建筑面積227988.04平方米，有2棟塔樓，

建筑物總高97.55米，裙房總高23.7米。地下共兩層，地下一層主要為停車庫、

設(shè)備房、廚房，地下二層主要為停車庫、水泵房、戰(zhàn)時人防區(qū)。地面一至五層為

裙樓，主要為門診大堂、住院大堂、放射科、ICU、急診急救中心、中心手術(shù)部、

中心供應(yīng)、檢驗中心、血透透析中心、各功能檢查中心。住院樓為兩棟塔樓，

其中六至十六層南塔樓為創(chuàng)傷急救中心，六至二十四層北塔樓，均主要為住院護(hù)

理單元。

1.2設(shè)計原則

通過智能化系統(tǒng)的設(shè)計實現(xiàn)醫(yī)院的安全、設(shè)備、信息的合理有效管理，為醫(yī)

院提供一種智能、高效、優(yōu)質(zhì)的管理和服務(wù)手段及平臺。實現(xiàn)以下功能：

（1）打造符合國際標(biāo)準(zhǔn)的數(shù)字化醫(yī)院；

（2）為患者提供一個高效、便捷、安全、舒適的就醫(yī)環(huán)境；

（3）提高醫(yī)院醫(yī)療服務(wù)水平和管理水平；

（4）提高醫(yī)護(hù)人員的工作效率；

（5）提供便捷的管理平臺；

（6）降低整體運營成本；

選擇技術(shù)先進(jìn)、經(jīng)濟(jì)合理的形式，盡最大可能為業(yè)主節(jié)約建設(shè)投資。

對南昌大學(xué)第二附屬醫(yī)院紅角洲分院（南院）的智能化系統(tǒng)的整體技術(shù)規(guī)劃

設(shè)計，堅持以下總原則：

（1）用戶至上原則

本規(guī)劃方案從實際出發(fā)，以滿足業(yè)主需求為目標(biāo)，最大限度地滿足用戶提出

的功能需求，并針對南昌大學(xué)第二附屬醫(yī)院紅角洲分院（南院）作為現(xiàn)代化智能

建筑的特點，確保舒適性、安全性、先進(jìn)性和實用性。

（2）標(biāo)準(zhǔn)化和開放性原則

本規(guī)劃設(shè)計方案采用國際、國家最新的規(guī)范和標(biāo)準(zhǔn)來設(shè)計，推薦符合最新國

際、國家標(biāo)準(zhǔn)、得到國際權(quán)威機(jī)構(gòu)認(rèn)證的產(chǎn)品，保證系統(tǒng)能兼容不同廠商、不同

協(xié)議的設(shè)備，并須考慮開放的接口、易編程的通訊方式，以便醫(yī)院日后對系統(tǒng)進(jìn)

行擴(kuò)容乃至二次開發(fā)。

（3）先進(jìn)性和實用性原則

系統(tǒng)的先進(jìn)性主要體現(xiàn)在系統(tǒng)的整體統(tǒng)一性以及系統(tǒng)設(shè)計和設(shè)備選型的最

優(yōu)化和適當(dāng)?shù)某傲俊?/p>

（4）集成性和擴(kuò)展性原則

實現(xiàn)對南昌大學(xué)第二附屬醫(yī)院紅角洲分院（南院）各子系統(tǒng)分散式控制，集

中統(tǒng)一式管理和監(jiān)控。總體結(jié)構(gòu)具有可擴(kuò)展性、兼容性和開放性，集成不同生產(chǎn)

廠商的先進(jìn)產(chǎn)品，使整個的智能弱電系統(tǒng)可以隨著技術(shù)的進(jìn)步不斷地得到充實和

提高。

（5）可靠性和完整性原則

為了最大限度地做到所需維護(hù)人員少、維護(hù)工作量小、維護(hù)強(qiáng)度和維護(hù)費用

低，盡可能的提高系統(tǒng)的可靠性，降低經(jīng)營和管理成本，在設(shè)計過程中，盡可能

選用技術(shù)及配套設(shè)備成熟可靠、易于安裝和維護(hù)的、可靠性高的產(chǎn)品和平臺，并

將各種不同的子系統(tǒng)，集成在一致的工作平臺上，使用基本相同的操作即可控制

不同的系統(tǒng)，甚至進(jìn)一步實現(xiàn)不同系統(tǒng)間的自動聯(lián)動。

進(jìn)行系統(tǒng)總體規(guī)劃設(shè)計時，除應(yīng)達(dá)到本身功能需求外，還顧及與相關(guān)醫(yī)院的

信息互享等要求，充分體現(xiàn)了設(shè)計的完整性。

1.3設(shè)計依據(jù)

醫(yī)院智能化系統(tǒng)完全按照醫(yī)院智能建筑甲級標(biāo)準(zhǔn)的要求進(jìn)行設(shè)計和建設(shè)。系

統(tǒng)實施所涉及的技術(shù)標(biāo)準(zhǔn)和規(guī)范；產(chǎn)品標(biāo)準(zhǔn)和規(guī)范；設(shè)計標(biāo)準(zhǔn)和規(guī)范；驗收標(biāo)準(zhǔn)

和規(guī)范等符合中華人民共和國有關(guān)條例及規(guī)范：

《建筑節(jié)能工程設(shè)計質(zhì)量驗收規(guī)范》GB50411-2007

《綜合醫(yī)院建設(shè)標(biāo)準(zhǔn)》和《綜合醫(yī)院建筑設(shè)計規(guī)范》（2005年版）

《智能建筑工程質(zhì)量驗收規(guī)范》GB50339-2013

《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》GB50311-2007

《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》GB50312-2007

《安全防范工程技術(shù)規(guī)范》GB50348-2004

《視頻安防監(jiān)控系統(tǒng)工程設(shè)計規(guī)范》GB50395-2007

《出入口控制系統(tǒng)工程設(shè)計規(guī)范》GB50396-2007

《入侵報警系統(tǒng)工程設(shè)計規(guī)范》GB50394-2007

《視頻顯示系統(tǒng)工程技術(shù)規(guī)范》GB50464-2008

《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》GB50198-2011

《有線電視系統(tǒng)工程技術(shù)規(guī)范》GB50200-94

《廳堂擴(kuò)聲系統(tǒng)設(shè)計規(guī)范》GB50371-2006

《擴(kuò)聲系統(tǒng)工程設(shè)計規(guī)范》GB50949-2013

《電子信息系統(tǒng)機(jī)房設(shè)計規(guī)范》GB50174-2008

《電子信息系統(tǒng)機(jī)房設(shè)計及驗收》GB50462-2008

《中國電氣裝置安裝工程設(shè)計以及驗收規(guī)范》GBJ232

《建筑物防雷設(shè)計規(guī)范》GB50057-2010

《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》GB50343-2012

《綜合布線系統(tǒng)工程驗收規(guī)范》GB50312-2007

《安全技術(shù)防范工程技術(shù)規(guī)范》GB50348-2004

《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》GB50198-2011《電子計算機(jī)機(jī)房設(shè)

計規(guī)范》(GB50174-93)

《民用監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》(GB50198-94)

《有線電視系統(tǒng)工程技術(shù)規(guī)范》(GB50200-94)

《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》(CECS72:97)

《市內(nèi)通信全部電纜線路工程設(shè)計規(guī)范》(YDJ9-90)

《本地電話網(wǎng)用戶線線路工程設(shè)il規(guī)范》(YD5006-95)

《本地電話網(wǎng)通信管道與通道工程設(shè)計規(guī)范》(YD5007-95)

《用戶接入網(wǎng)工程設(shè)計暫行規(guī)定》(YD5023-96)

《數(shù)字?jǐn)?shù)據(jù)網(wǎng)工程設(shè)計暫行規(guī)定》(YD5029-97)

《會議電話系統(tǒng)工程設(shè)計規(guī)范》(YD5032-97)

《智能網(wǎng)工程設(shè)計暫行規(guī)定》(YD5036-97)

《智能建筑設(shè)計標(biāo)準(zhǔn)》（GB/T50314-2015）

《通信工程電源系統(tǒng)防雷技術(shù)規(guī)定》（YD5078-98）

《建筑設(shè)計防火規(guī)范》（GBJ16-87）

2?總體規(guī)劃設(shè)計

2」設(shè)計目標(biāo)

醫(yī)院智能化系統(tǒng)將以甲級智能化建筑的設(shè)計標(biāo)準(zhǔn)建設(shè)，因此，本智能化系統(tǒng)

的設(shè)計和建設(shè)總體目標(biāo)為：

＞整體上按甲級智能建筑標(biāo)準(zhǔn)進(jìn)行設(shè)計、施工與驗收。

＞滿足醫(yī)院內(nèi)高效、規(guī)范與信息化管理的需要。

＞向醫(yī)患者提供節(jié)約能源、保護(hù)環(huán)境，構(gòu)建以人為本的就醫(yī)環(huán)境；

＞體現(xiàn)“以人為本”的設(shè)計理念。

＞能適應(yīng)醫(yī)院的使用要求，創(chuàng)造高效、舒適、便利的建筑環(huán)境，達(dá)到節(jié)約

能源和人力的目的。

2.2設(shè)計思路

醫(yī)院智能化系統(tǒng)的規(guī)劃設(shè)計貫徹以下指導(dǎo)思想：

（1）智能化系統(tǒng)的整體規(guī)劃設(shè)計，堅決貫徹國家關(guān)于節(jié)能、環(huán)保等方針政

策，力求做到技術(shù)先進(jìn)、經(jīng)濟(jì)合理、實用可靠。

（2）智能化系統(tǒng)的整體規(guī)劃設(shè)計，以增強(qiáng)建筑物的科技功能和提升建筑物

的應(yīng)用價值為目標(biāo)，以建筑物的功能類別、管理需求及建設(shè)投資為依據(jù)，具有可

擴(kuò)性、開放性和靈活性。

在設(shè)計思路上，將以系統(tǒng)、功能、網(wǎng)絡(luò)和軟件界面等多種集成技術(shù)為基礎(chǔ),

運用標(biāo)準(zhǔn)化、模塊化以及系列化的開放性設(shè)計，按照功能需求層次獨立建設(shè)各個

系統(tǒng)，然后通過系統(tǒng)的公共高速通訊網(wǎng)絡(luò)，同時在整個南昌大學(xué)第二附屬醫(yī)院紅

角洲分院（南院）內(nèi)采用統(tǒng)一的計算機(jī)操作系統(tǒng)平臺，運行和操作在同一界面環(huán)

境下，以實現(xiàn)集中監(jiān)視、控制和管理的功能。將這些系統(tǒng)的信息源匯集到一個系

統(tǒng)集成平臺上，通過對資源的收集、分析、傳遞和處理，從而對整個南昌大學(xué)第

二附屬醫(yī)院紅角洲分院（南院）進(jìn)行最優(yōu)化的控制和決策，達(dá)到高效、經(jīng)濟(jì)、節(jié)

能、協(xié)調(diào)運行狀態(tài)，并最終與建筑藝術(shù)相結(jié)合，創(chuàng)造一個舒適、溫馨、安全的工

作環(huán)境。

23總體框架

根據(jù)整體設(shè)計思路，以用戶需求為基礎(chǔ)，本次設(shè)計內(nèi)容和范圍包括智能建筑

集成管理系統(tǒng)、建筑設(shè)備監(jiān)控系統(tǒng)、安全防范系統(tǒng)、醫(yī)院業(yè)務(wù)系統(tǒng)、信息設(shè)施系

統(tǒng)和機(jī)房工程等。

醫(yī)院智能化系統(tǒng)所包含的子系統(tǒng)如下：

1、信息設(shè)施系統(tǒng)

（1）電話通信系統(tǒng)

（2）有線電視系統(tǒng)

（3）綜合布線系統(tǒng)（含語音通信系統(tǒng)）

（4）信息網(wǎng)絡(luò)系統(tǒng)

（5）信息發(fā)布系統(tǒng)（大屏幕公告欄與觸摸屏引導(dǎo)系統(tǒng)等）

2、信息化應(yīng)用系統(tǒng)

（1）排隊叫號系統(tǒng)

（2）視頻教學(xué)系統(tǒng)

（3）視頻探視系統(tǒng)

（4）醫(yī)護(hù)呼叫對講系統(tǒng)

（5）停車場管理系統(tǒng)

（6）智能卡系統(tǒng)

（7）IBMS系統(tǒng)集成

3、公共安全系統(tǒng)

（1）安全防范綜合管理系統(tǒng)

（2）入侵報警系統(tǒng)

（3）視頻監(jiān)控系統(tǒng)

（4）出入口控制系統(tǒng)（門禁系統(tǒng)）

（5）電子巡查管理系統(tǒng)

4、建筑設(shè)備管理系統(tǒng)

（I）BA樓宇自控系統(tǒng)

（2）能源計量系統(tǒng)

5、其它

（1）機(jī)房建設(shè)系統(tǒng)

3,各子系統(tǒng)設(shè)計方案

3.1信息網(wǎng)絡(luò)系統(tǒng)

3.1.1系統(tǒng)概述

信息網(wǎng)絡(luò)系統(tǒng)是建筑智能化系統(tǒng)的重要組成部分，也是其它多種上層應(yīng)用系

統(tǒng)的運行基礎(chǔ)。南昌大學(xué)第二附屬醫(yī)院紅角洲分院（南院）信息化程度的高低直

接決定了其管理、服務(wù)水平的高低。所以，信息網(wǎng)絡(luò)系統(tǒng)是木工程智能化系統(tǒng)的

重要支柱和其它應(yīng)用系統(tǒng)的運行平臺。

本工程的信息網(wǎng)絡(luò)系統(tǒng)在設(shè)計、配置時，結(jié)合項目實際情況要求和用戶實際

使用需求分析，同時充分考慮將來用戶使用的擴(kuò)展需求，設(shè)計建設(shè)的將是一套具

有穩(wěn)定、安全、高速、準(zhǔn)確、易用、方便擴(kuò)充等特點的高標(biāo)準(zhǔn)系統(tǒng)。能夠為失療

業(yè)務(wù)信息化應(yīng)用系統(tǒng)提供穩(wěn)定、實用和安全的支撐條件，并應(yīng)具備高帶寬、大容

量和高速率的信息交換能力。

3.1.2功能設(shè)計

（一）核心交換功能設(shè)計：

S7700升級為敏捷交換機(jī)，讓網(wǎng)絡(luò)更敏捷地為業(yè)務(wù)服務(wù)

S7700支持隨板AC,業(yè)務(wù)單板同時兼具無線AC功能，無需額外購買AC硬

件;整機(jī)最大可管理1KAP,A6K用戶;整機(jī)轉(zhuǎn)發(fā)最能可達(dá)T-bit,解決外置AC處

理性能瓶頸，助力客戶從容面向高速無線時代。

?S7700支持統(tǒng)一用戶管理功能，屏蔽了接入層設(shè)備能力和接入方式的差異,

支持PPPoE/802.1X/MAC/Portal等多種認(rèn)證方式，支持對用戶進(jìn)行分組/分域/分

時的管理，用戶、業(yè)務(wù)可視可控，實現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管

理為中心”的飛躍。

?SVF超級虛擬交換網(wǎng)，創(chuàng)新實現(xiàn)不僅將盒式交換機(jī)縱向虛擬為框式交換機(jī)

板卡，而且將AP縱向虛擬為框式交換機(jī)的端口，使得原來“核心/匯聚+接入交

換機(jī)+AP”的網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺設(shè)備進(jìn)行管理，提供業(yè)界最簡化網(wǎng)絡(luò)管理

方案。

?iPCA網(wǎng)絡(luò)包守恒算法，改變了傳統(tǒng)利用模擬流量做?故障定位的檢測模

型，可對任意業(yè)務(wù)流隨時隨地逐點檢測網(wǎng)絡(luò)質(zhì)量，無需額外開銷；可在短時旬內(nèi)

立刻檢測業(yè)務(wù)閃斷性故障，檢測直接精準(zhǔn)到故障端口，實現(xiàn)從“粗放式運維”到

“精準(zhǔn)化運維”的大轉(zhuǎn)變。

強(qiáng)大的業(yè)務(wù)處理能力，提升網(wǎng)絡(luò)架構(gòu)擴(kuò)展性

?背板具備良好的擴(kuò)展性，可平滑擴(kuò)展至更高帶寬，支持單端口速率40G、

100G平滑升級，同時完美兼容現(xiàn)網(wǎng)板卡，保護(hù)初始投資。

?超高萬兆端口密度，單臺設(shè)備支持480個萬兆端口，助力企業(yè)園區(qū)和數(shù)據(jù)

中心迎來全萬兆核心時代。

?多業(yè)務(wù)路由交換平臺，滿足企'也接入、匯聚、核心業(yè)務(wù)承載要求，支持無

線、語音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、低時延、全業(yè)務(wù)的一體化網(wǎng)絡(luò)

解決方案。

?支持分布式L2/L3MpLSVPN功能，支持MPLS、VPLS、分層VPLS、VLL,滿

足企業(yè)VPN等接入需求。

?完善的二、三層組播協(xié)議，支持PIMSM、PIMDM、PIMSSM、MLD、1GMP

Snooping,滿足多終端高清視頻監(jiān)控和視頻會議接入需求。

運營級高可靠性設(shè)計，可視化故障診斷

?S7700具備超越5個9的高可靠性，主控、電源、風(fēng)扇等關(guān)鍵部件采用冗

余設(shè)計，所有模塊均支持熱插拔。

?S7700采用創(chuàng)新性CSS交換網(wǎng)集群技術(shù)，克服了業(yè)界普遍采用的線K集群

跨框多次交換，交換效率低下的架構(gòu)難題，提供業(yè)界主機(jī)間最大的256G集群帶

寬，同時可以通過跨框鏈路聚合提高鏈路的利用率，并消除單點故障。

?S7700支持業(yè)務(wù)口集群技術(shù)，普通業(yè)務(wù)端口可以復(fù)用為集群端口，使端口

應(yīng)用更加靈活。通過光纖進(jìn)行集群可大幅增加集群的距離，突破了傳統(tǒng)集群距離

的限制。

?專用的故障檢測定位子卡，提供3.3ms高精度硬件級以太OAM功能，

802.3ah、802.1ag和ITU-Y.1731標(biāo)準(zhǔn)協(xié)議，網(wǎng)絡(luò)故障發(fā)生時能夠在第一時間檢測

所有終端Session聯(lián)通性，圖形化網(wǎng)管故障診斷界面，設(shè)備節(jié)點、鏈路自動遍歷，

實現(xiàn)網(wǎng)絡(luò)快速故障檢測與定位。

?冗余控制引擎間主備無縫切換，設(shè)備優(yōu)雅直啟實現(xiàn)NSF無中斷轉(zhuǎn)發(fā)。支持

ISSU業(yè)務(wù)運行中軟件升級，設(shè)備軟件升級過程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。

完善的QOS機(jī)制，提升語音、視頻用戶體驗

?S7700提供高品質(zhì)的QOS(QualityofService)能力，支持從鏈路層到應(yīng)用

層流分類技術(shù)，具備完善的隊列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多

級的精確調(diào)度，從而滿足企業(yè)不同用戶終端、不同業(yè)務(wù)種類的服務(wù)質(zhì)量要求。

?S7700提供硬件組播QOS低延時隊列，全面滿足企業(yè)視頻業(yè)務(wù)優(yōu)先級保障

需求，為視頻會議、監(jiān)控等關(guān)鍵業(yè)務(wù)提供高質(zhì)量承載保隙。

?創(chuàng)新的優(yōu)先級調(diào)度算法，對傳統(tǒng)QOS隊列調(diào)度進(jìn)行了專門針對企業(yè)語音

與視頻的優(yōu)化，大幅降低IP語音時延、消除視頻馬賽克，提高用戶體驗。

高性能IPv6業(yè)務(wù)能力，IPv4到IPv6平滑升級

?S7700軟硬件平臺均支持IPv6,取得工信部IPv6入網(wǎng)認(rèn)證和IPv6Ready第

二階段金色認(rèn)證。

?支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術(shù)，支持IPv6靜態(tài)路由、RIPng、

OSPFv3、BGP+、IS?ISv6、IPv6組播,滿足IPv6獨立組網(wǎng)和IPv4/IPv6混合組網(wǎng)要

求。

強(qiáng)大的網(wǎng)絡(luò)流量分析能力，隨時網(wǎng)絡(luò)健康診斷

S7700支持Netstream業(yè)務(wù)分析功能?，滿足用戶對網(wǎng)絡(luò)流量實時采集、分

析需要。

?支持NetstreamV5/V8/V9多種報文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采

集器系統(tǒng)壓力，支持實時流量采集、動態(tài)報表生成、屬性分析、流量異常告警等

功能。

?幫助客戶對網(wǎng)絡(luò)流量進(jìn)行實時監(jiān)控、現(xiàn)網(wǎng)設(shè)備吞吐分析，為優(yōu)化網(wǎng)絡(luò)垢構(gòu)、

科學(xué)合理擴(kuò)容提供決策依據(jù)。

全方位安全保護(hù)，應(yīng)對企業(yè)內(nèi)外部安全威脅

?NGFW新一代防火墻業(yè)務(wù)處理板，在提供傳統(tǒng)防火墻、身份認(rèn)證、Anti-DDOS

等基礎(chǔ)防御功能外，同時支持IPS、反垃圾郵件、Web安全、應(yīng)用控制等專業(yè)安

全功能。

?提供完善的NAC解決方案，支持MAC地址認(rèn)證、Portal認(rèn)證、802.1X認(rèn)

證、DHCPSnooping觸發(fā)認(rèn)證多種認(rèn)證方式，有效應(yīng)對啞終端接入、移動設(shè)備接

入和集中式IP地址分配等多種接入方式的安全挑戰(zhàn)，確保企業(yè)網(wǎng)絡(luò)安全。

?提供2級CPU保護(hù)機(jī)制，支持IKCPU硬件保護(hù)隊列，可實現(xiàn)數(shù)據(jù)和控制

的分離處理，防止拒絕服務(wù)攻擊、非法接入以及控制平面過載等安全威脅，提供

業(yè)界領(lǐng)先的一體化安全解決方案。

創(chuàng)新節(jié)能芯片，智能功耗控制

?創(chuàng)新節(jié)能芯片?，實現(xiàn)按流量動態(tài)調(diào)整功率，支持端口休眠，無流量不耗電。

?智能POE供電，可以實現(xiàn)基于PD設(shè)備角色啟動不同的能源管理方案，保

持設(shè)備能源管理彈性。

?支持IEEE802.3az能效以太網(wǎng)標(biāo)準(zhǔn)，線卡收發(fā)器具備低功率閑置模式，支

持正常工作與低功率狀態(tài)快速轉(zhuǎn)換，低流量低功耗。

(二)路由器功能設(shè)計：

?領(lǐng)先的V即平臺

NE20E-S系列采用最新的VRP8.0平臺，與華為NE5000E是同一平臺。VRP操

作系統(tǒng)采用RDF(ResilientDistributedFramework)彈性分布式架構(gòu)，通過相對分

離的管理平面，業(yè)務(wù)平面，數(shù)據(jù)平面和控制平面，極大的提升了整個系統(tǒng)的靈活

性，可靠性，可管理性，擴(kuò)展性。

華為VRP平臺成熟穩(wěn)定，目前現(xiàn)網(wǎng)運行超過400萬套，其功能豐富性和穩(wěn)

定性也經(jīng)過了大規(guī)模實際應(yīng)用的磨礪，具備了豐富的業(yè)務(wù)特性和功能。

?自研芯片，業(yè)務(wù)隨需而動

NE20E-S系列內(nèi)置華為自研網(wǎng)絡(luò)處理器NP芯片，憑借其靈活的全可編程架

構(gòu)，可通過微碼編程實現(xiàn)新業(yè)務(wù)，客戶無需更換新的硬件，節(jié)省設(shè)備投資成本;

同時大幅度縮短業(yè)務(wù)創(chuàng)新周期，幫助客戶實現(xiàn)新業(yè)務(wù)快速上線，助力客戶構(gòu)建彈

性可擴(kuò)展的網(wǎng)絡(luò)。

?領(lǐng)先的工業(yè)設(shè)計，綠色理念

NE20E-S采用業(yè)界領(lǐng)先的工業(yè)設(shè)計，低功耗，綠色節(jié)能，低碳環(huán)保。設(shè)備僅

有220m深，最低2U高,為用戶節(jié)省機(jī)房空間。NE20E6寬溫設(shè)計滿足?4(產(chǎn)65℃

工作的條件，適合環(huán)境惡劣的室外應(yīng)用。

?全面的匯聚接入能力

NE20E-S端口類型豐富,支持E1/CE1、POS、CPOS、GE、10GE>40GE,擁有

高密度固定端口，滿足傳統(tǒng)廣域匯聚接入需求的同時，也可支持以太MSTP的匯

聚，全面滿足客戶業(yè)務(wù)需求。

?強(qiáng)大的業(yè)務(wù)支持能力

NE20E-S具有強(qiáng)大的路由能力，提供RIP、OSPF.IS-IS.BGP4和多播路由等

豐富的路由協(xié)議，支持明/密文認(rèn)證，具備快速收斂功能，保證在復(fù)雜路由環(huán)境

下安全穩(wěn)定。

NE20E-S具有強(qiáng)大的業(yè)務(wù)承載能力，根據(jù)組網(wǎng)需求可以同時部署L2VPN、

L3VPN、MVPN,支持和TE(TrafficEngineering)同時部署，支持靈活QinQ,支

持DHCP,還可提供Netstream等功能，適應(yīng)傳統(tǒng)的接入需求和新興的業(yè)務(wù)需求，

滿足多業(yè)務(wù)融合豐富的承載需求。

NE20E-S具有強(qiáng)大的可擴(kuò)展組播能力，支持豐富的IPv4/IPv6組播協(xié)議，包括

PIM-SM/SSM.MLDvl/v2>IGMPv3,IGMPSnooping等特性,可以靈活承載IPTV等

視頻'業(yè)務(wù)，可以滿足各種規(guī)模的組播業(yè)務(wù)的需求。

?全方位的可靠性解決方案

NE20E-S系列路由器采用分布式處理架構(gòu)，主控、交換和轉(zhuǎn)發(fā)物理分離，控

制平面和業(yè)務(wù)平面分離，確保業(yè)務(wù)和控制互不干擾，主備倒換時不影響業(yè)務(wù)轉(zhuǎn)發(fā)。

NE20E-S從多個層面提供可靠性保護(hù)，包括設(shè)備級、網(wǎng)絡(luò)級、業(yè)務(wù)級可靠性，形

成了面向整個網(wǎng)絡(luò)的解決方案，完全滿足電信級的可靠性需求，是構(gòu)筑電信級業(yè)

務(wù)的基石，達(dá)到99.999%的系統(tǒng)可用性。

設(shè)備級可靠：NE20E-S提供關(guān)鍵部件的冗余備份。關(guān)鍵組件支持熱插拔與熱

備份,NSR(Non-StopRouting),NSF(Non-StopForwarding)和ISSU等技術(shù)一起

保障無中斷業(yè)務(wù)運行。

網(wǎng)絡(luò)級可靠:NE20E-S提供IP/LDP/VPN/TE快速重路由，Hot-Standby,IGP>

BGP以及組播路由快速收斂，虛擬路由冗余協(xié)議(VRRP,VirtualRouterRedundancy

Protocol),TRUNK鏈路分擔(dān)備份,硬件BFD鏈路33ms快速檢測,MPLS/Ethernet

OAM,保證整網(wǎng)穩(wěn)定性，可以提供端到端200ms保護(hù)倒換，.業(yè)務(wù)無中斷。

業(yè)務(wù)級可靠;NE20E-5提供的VPNFRR和E-VRRP技術(shù)，VLLTRR和Ethernet

0AM技術(shù)以及PWRedundancy,可以應(yīng)用于L3VPN和L2VPN組網(wǎng)方案中，保證

業(yè)務(wù)層面的冗余備份，使業(yè)務(wù)穩(wěn)定可靠不中斷。

?靈活的VS技術(shù)

NE20E-S支持靈活的VS(VirtualSystem)技術(shù)。使用VS技術(shù)能夠?qū)⒁慌_路

由器虛擬成多個邏輯路由器，各邏輯路由器之間資源隔離。網(wǎng)絡(luò)中的不同業(yè)務(wù)可

以部署在不同的VS上，形成多業(yè)務(wù)網(wǎng)絡(luò)，各種業(yè)務(wù)隔離，提高業(yè)務(wù)的安全性和

可靠性。

?創(chuàng)新的TP硬管道技術(shù)

IP硬管道技術(shù)是華為公司在IP領(lǐng)域的又一大創(chuàng)新，在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上，利

用MPLS-TE.HQoS等技術(shù)，通過硬件資源預(yù)留方式，實現(xiàn)專線業(yè)務(wù)的帶寬專用，

同時保證業(yè)務(wù)低時延、高可靠。

NE20E-S支持創(chuàng)新的IP硬管道技術(shù),為企業(yè)提供高品質(zhì)的IP專線解決方案。

通過硬件嚴(yán)格隔離軟硬管道，確保硬管道帶寬不被搶占，實現(xiàn)類似SDH的剛性

管道，同時采用IPFPM技術(shù)實現(xiàn)流級別的業(yè)務(wù)質(zhì)量感知，通過網(wǎng)管和uTraffic提

供圖形化顯示，實時監(jiān)測業(yè)務(wù)運行狀況，實現(xiàn)IP專線業(yè)務(wù)的可控、可管、可視。

?完備的0AM技術(shù)，易部署易運維

NE20E-S系列路由器支持豐富全面的0AM技術(shù)，可以通過定時或手動發(fā)送

檢測報文來探測網(wǎng)絡(luò)的連通性，并對網(wǎng)絡(luò)進(jìn)行故障診斷和定位。點到點的EFM協(xié)

議、端到端以太網(wǎng)鏈路管理維護(hù)的CFM協(xié)議和端到端以太網(wǎng)鏈路性能檢測的

Y.1731協(xié)議三者的綜合應(yīng)用，為用戶提供了一套完整的以太網(wǎng)0AM解決方案。

NE20E-S內(nèi)置RFC2544可實現(xiàn)離線性能監(jiān)控，這是參照RFC2544定義的一種

通用流量測試方法。此方法可屏蔽不同網(wǎng)絡(luò)場景以及檢測報文格式的差異，是一

套標(biāo)準(zhǔn)的網(wǎng)絡(luò)性能評估方法。在業(yè)務(wù)部署前采用自發(fā)包形式模擬業(yè)務(wù)流量來完成

網(wǎng)絡(luò)性能檢測，不需耍測試儀就能解決流量收發(fā)問題。在網(wǎng)絡(luò)業(yè)務(wù)割接前，可以

使用此檢測方式，幫助客戶先評估網(wǎng)絡(luò)是否達(dá)到預(yù)先設(shè)計指標(biāo)。

在IP網(wǎng)絡(luò)性能檢測方面,NE20E-S支持華為創(chuàng)新的IPFPM(IPPerformance

Measure)技術(shù)。一方面,IPFPM可以直接對業(yè)務(wù)報文進(jìn)行測量,真實反映IP網(wǎng)

絡(luò)的性能；另一方面，IP「PM還可以在線監(jiān)控IP網(wǎng)絡(luò)承載業(yè)務(wù)的變化，準(zhǔn)確實

時地反映出業(yè)務(wù)運行情況，能夠快速精確地進(jìn)行故障定位。IPFPM具備高精度、

部署靈活、對業(yè)務(wù)零影響等優(yōu)勢。

(三)防火墻功能設(shè)計：

精準(zhǔn)的訪問控制

傳統(tǒng)防火墻主要通過端口和IP進(jìn)行訪問控制，下一代防火墻的核心功能依

然是訪問控制。USG6000在控制的維度和精細(xì)程度上都有很大的提高：

一體化防護(hù)：從應(yīng)用、用戶、內(nèi)容、時間、威脅、位置6個維度進(jìn)行一體化

的管控和防御。內(nèi)容層的防御與應(yīng)用識別深度結(jié)合，一體化處理。例如：識別

出Oracle的流量，進(jìn)而針對性地進(jìn)行對應(yīng)的入侵防御，效率更高，誤報更少?；?/p>

于應(yīng)用：運用多種技術(shù)手段，準(zhǔn)確識別包括移動應(yīng)用及Web應(yīng)用內(nèi)的6000+應(yīng)

用協(xié)議及應(yīng)用的不同功能，繼而進(jìn)行訪問控制和業(yè)務(wù)加速。例如：區(qū)分微信的語

音和文字后采取不同的控制策略。

基于用戶：通過Radius、LDAP、AD等8種用戶識別手段集成已有用戶認(rèn)證

系統(tǒng)簡化管理?；谟脩暨M(jìn)行訪問控制、QoS管理和深度防護(hù)。基于位置：與全

球位置信息結(jié)合，識別流量發(fā)起的位置信息；掌控應(yīng)用和攻擊發(fā)起的位置，第一

時間發(fā)現(xiàn)網(wǎng)絡(luò)異常情況。根據(jù)位置信息可以實現(xiàn)對不同區(qū)域訪問流量的差異化控

制。支持根據(jù)IP自定義位置

全面的防護(hù)范圍

越來越多的信息資產(chǎn)連接到了互聯(lián)網(wǎng)上，網(wǎng)絡(luò)攻擊和信息竊取形成巨大的產(chǎn)

業(yè)鏈，這對下一代防火墻的防護(hù)范圍提出了更高要求。USG6000具備全面的防護(hù)

功能：

一機(jī)多能：

集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬管理、上網(wǎng)行

為管理等功能于一身，簡化部署，提高管理效率。

入侵防護(hù)(IPS)：

超過3500+漏洞特征的攻擊檢測和防御。支持Web攻擊識別和防護(hù)，如跨站

腳本攻擊、SQL注入攻擊等；

防病毒(AV)：

高性能病毒引擎,可防護(hù)500萬種以上的病毒和木馬，病毒特征庫每日更新;

數(shù)據(jù)防泄漏：

對傳輸?shù)奈募蛢?nèi)容進(jìn)行識別過濾。可識別120+種常見文件類型，防止通

過修改后綴名的病毒攻擊。能對Word、Excel、PPT、PDF、RAR等30+文件進(jìn)行還

原和內(nèi)容過濾，防止企業(yè)關(guān)鍵信息通過文件泄露。

SSL解密：

作為代理，可對SSL加密流量進(jìn)行應(yīng)用層安全防護(hù)，如IPS、AV、數(shù)據(jù)防泄

漏、URL過濾等。

Anti-DDoS：

可以識別和防范SYNflood、UDPflood等10+種DDoS攻擊，識別500多萬種

病毒。

上網(wǎng)行為管理：

采用基于云的URL分類過濾，預(yù)定義的URL分類庫已超過8500萬，阻止員

工訪問惡意網(wǎng)站帶來的威脅。并可對員工的發(fā)帖、FTP等上網(wǎng)行為進(jìn)行控制?？?/p>

對上網(wǎng)記錄進(jìn)行審計。

安全互聯(lián)：

豐富的VPN特性，確保企業(yè)總部和分支間高可靠安全互聯(lián)。支持IPSecVPN.

SSLVPN>L2TPVPN、MPLSVPN、GRE等；

QoS管理：

基于應(yīng)用靈活的管理流量帶寬的上限和下限，可基于應(yīng)用進(jìn)行策略路由和

QoS標(biāo)簽著色。支持木URL分類的QoS標(biāo)簽著色，例如：優(yōu)先轉(zhuǎn)發(fā)對財經(jīng)類網(wǎng)

站的訪問。

負(fù)載均衡：

支持服務(wù)器間的接載均衡。對多出口場景，可按照鏈路質(zhì)量、鏈路帶寬比例、

鏈路權(quán)重基于應(yīng)用進(jìn)行負(fù)載均衡。

虛擬化：

支持多種安全業(yè)務(wù)的虛擬化，包括防火墻、入侵防御、反病毒、VPN等。不

同用戶可在同一臺物理設(shè)備上進(jìn)行隔離的個性化管理。

簡單的安全管理

下一代防火墻的防護(hù)范圍和控制精度比傳統(tǒng)防火墻大大增加，這對使用者的

經(jīng)驗和技能提出了更高的要求。華為USG6000利用SmartPolicy功能降低對使用

者的要求，更好的進(jìn)行防護(hù)。SmartPolicy主要具備以下功能：

快速部署策略：內(nèi)置場景策略模板，不依賴使用者的經(jīng)驗也能快速地部署常

用防護(hù)策略。例如：如果希望使用網(wǎng)絡(luò)存儲，管理員僅需基于“使用網(wǎng)盤”這個

策略模板，就能建立一系列策略。在策略中，對網(wǎng)盤類應(yīng)用允許下載并進(jìn)行病毒

檢測，但禁止文件上傳。

智能優(yōu)化策略：根據(jù)內(nèi)置應(yīng)用風(fēng)險庫和網(wǎng)絡(luò)實際流量對已部署的安全策略進(jìn)

行評估和優(yōu)化，使其符合最小授權(quán)原則。在企業(yè)遺留大量端口防護(hù)策略，需要轉(zhuǎn)

換為NGFW使用的應(yīng)用防護(hù)策略時尤其有用。

智能精簡策略：自動發(fā)現(xiàn)重復(fù)的和長期沒有使用的策略，精簡策略規(guī)模，簡

化管理；

高效防護(hù)性能

USG6000系列下一代防火墻采用全新架構(gòu)的智能感知引擎(IAEZIntelligence

AwarenessEngine),采用了一次解析多業(yè)務(wù)并行處理的架構(gòu)，確保多重防御下的

高性能體驗。IAE使用了三大核心技術(shù)：

一體化描述語言：應(yīng)用識別、IPS、AV采用統(tǒng)一的描述語言，一次性處理，

一次性分析，減少重復(fù)的操作；

一體化處理架構(gòu)：不同于UTM對各個安全功能串行處理，USG6000在完成

統(tǒng)一解析后，各安全業(yè)務(wù)檢查是并行的，最后做統(tǒng)一處理。每個步驟一次性做好，

確保多安全業(yè)務(wù)開啟情況下，對整體性能影響最小；

軟硬結(jié)合一體化：對有規(guī)律、大批量、高運算能力要求的報文處理，例如：

報文加解密、特征匹配，采用專用多核平臺由專月的協(xié)處理器硬件處理。對小規(guī)

模的運算，仍然用軟件處理。軟硬結(jié)合一體化的處理方式讓整體性能更高。

3.1.3系統(tǒng)架構(gòu)

(1)總體規(guī)劃

本項目信息網(wǎng)絡(luò)系統(tǒng)分為：外網(wǎng)(含外網(wǎng)無線網(wǎng)絡(luò))、內(nèi)網(wǎng)(含內(nèi)網(wǎng)無線網(wǎng)

絡(luò)，用于醫(yī)院無線查房)和智能化專網(wǎng)，三套網(wǎng)絡(luò)系統(tǒng)采用物理隔離，互不影響；

在中心機(jī)房設(shè)置內(nèi)網(wǎng)雙核心交換機(jī)，相互備份；

在位于醫(yī)院中心的IDF配線間設(shè)置接入交換機(jī)，管理各層的信息終端接入;

核心設(shè)備到接入設(shè)備的連接全部采用多芯多模光纖，實現(xiàn)主干千兆接入，千

兆至桌面。核心層采用高可靠性的網(wǎng)絡(luò)設(shè)備。核心和接入層層構(gòu)成星型結(jié)構(gòu)，整

個網(wǎng)絡(luò)分核心層、接入層。

網(wǎng)絡(luò)安全規(guī)劃：

對外網(wǎng)，設(shè)置硬件防火墻，用于外部攻擊防范、確保內(nèi)部網(wǎng)安全、流量監(jiān)控、

網(wǎng)頁過濾、郵件過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；外網(wǎng)上，設(shè)置入侵檢

測設(shè)備，進(jìn)行實時檢測網(wǎng)絡(luò)的入侵行為并做山響應(yīng)，具有基于狀態(tài)的內(nèi)容特征匹

配、協(xié)議跟蹤分析、流量異常探測等各種功能；

內(nèi)網(wǎng)通過交換機(jī)劃分VLAN,在局域網(wǎng)內(nèi)部根據(jù)業(yè)務(wù)需要和安全級別的不同,

使用交換機(jī)劃分VLAN,從而對不同VLAN中的數(shù)據(jù)進(jìn)行保護(hù)。

(2)核心網(wǎng)絡(luò)設(shè)計

對于核心設(shè)備的選擇，選用核心多業(yè)務(wù)交換機(jī)作為整個醫(yī)院的內(nèi)網(wǎng)核心。提

供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，支持MPLS的分布式線速

轉(zhuǎn)發(fā)，同時具有豐富的業(yè)務(wù)功能、強(qiáng)大的QoS保障、完善的安全管理機(jī)制，完全

滿足中高端用戶對多業(yè)務(wù)、高可靠、大容量、高帶寬的需求。

整個系統(tǒng)基于開放的、標(biāo)準(zhǔn)的IP網(wǎng)絡(luò)環(huán)境，支持多項核心網(wǎng)絡(luò)技術(shù)，同時

與業(yè)界所有著名的網(wǎng)絡(luò)設(shè)備供應(yīng)商的網(wǎng)絡(luò)設(shè)備的兼容性和互操作性都經(jīng)過可靠

的測試，同時在全世界擁有多個與其他廠家相互兼容與互操作的成功案例。為將

來網(wǎng)絡(luò)擴(kuò)容提供了便利的網(wǎng)絡(luò)升級操作方式，標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級平臺，豐富的網(wǎng)絡(luò)

升級端口類型以及各種標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議平臺。

(3)接入網(wǎng)絡(luò)設(shè)計

設(shè)備連接應(yīng)用的客戶端桌面設(shè)備，采用固定配置端口密度高的工作組級交換

機(jī)堆疊。設(shè)備應(yīng)該具有可管理性，靈活的堆疊功能具有良好的可擴(kuò)充性。同時在

設(shè)備投資上考慮性能/價格比因素。目前在設(shè)il接入網(wǎng)絡(luò)方案時，普遍采用支持

SNMP和RMON、RMONII網(wǎng)管協(xié)議的交換機(jī)設(shè)備，具有支持基于WEB網(wǎng)絡(luò)管理

功能的設(shè)備，簡化管理工作的復(fù)雜性，支持冗余鏈路功能，提高網(wǎng)絡(luò)方案的可靠

性?？梢造`活的劃分VLAN,支持IEEE802.1p協(xié)議，提高網(wǎng)絡(luò)的控制能力。

(4)網(wǎng)絡(luò)管理設(shè)計

遵循統(tǒng)一規(guī)劃、分級管理的思想，系統(tǒng)宜盡量采用統(tǒng)一的管理平臺，對網(wǎng)絡(luò)

中的設(shè)備進(jìn)行綜合管理，屏蔽各種異構(gòu)設(shè)備之間的差異，反映全網(wǎng)的運行情況,

并在各級管理系統(tǒng)間建立一致的數(shù)據(jù)共享接口和互操作接口。

網(wǎng)絡(luò)管理系統(tǒng)采用分布式、組件化、跨平臺的開放體系結(jié)構(gòu)，用戶通過選擇

安裝不同的業(yè)務(wù)組件，可以實現(xiàn)設(shè)備管理、拓?fù)涔芾?、告警管理、性能管理、?/p>

件升級管理、配置文件管理、VPN監(jiān)視與部署等多種管理功能。產(chǎn)品不僅能夠獨

立提供完整的網(wǎng)絡(luò)管理平臺，還能夠與HPOpenView、SNMPc多種主流通用網(wǎng)管

平臺靈活集成。

網(wǎng)絡(luò)管理軟件可通過拓?fù)浒l(fā)現(xiàn)功能，幫助客戶迅速發(fā)現(xiàn)網(wǎng)絡(luò)資源，構(gòu)建網(wǎng)絡(luò)

拓?fù)洹Ｄ軌驅(qū)崟r監(jiān)視所有設(shè)備的運行狀況，通過可視化的網(wǎng)絡(luò)拓?fù)浣缑鎺椭脩?/p>

及時了解網(wǎng)絡(luò)的變化。

（5）網(wǎng)絡(luò)安全設(shè)計

在外網(wǎng)接入部分設(shè)置入侵檢測設(shè)備和防火墻設(shè)備。

（6）無線網(wǎng)絡(luò)設(shè)計

醫(yī)院無線網(wǎng)絡(luò)建設(shè)主要達(dá)到以下設(shè)計目標(biāo)：

實用性：側(cè)重實際應(yīng)用，覆蓋南昌大學(xué)第二附屬醫(yī)院紅角洲分院（南院）內(nèi)

部分區(qū)域，為工作應(yīng)用提供切實可用的無線網(wǎng)絡(luò)環(huán)境；

標(biāo)準(zhǔn)化：采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用802.11系列

標(biāo)準(zhǔn)，一體化：全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計費

等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；

安全性：保證網(wǎng)絡(luò)訪問的安全性，支持PPPoE、802.1X安全認(rèn)證方式；

高性能：保證覆蓋區(qū)域最大用戶并發(fā)數(shù)：考慮辦公室、會議室、等人員密集，

用戶并發(fā)數(shù)量較多的情況，保證比較充分的用戶使用帶寬，

可靠性：無線接入點需采用企業(yè)級IEEE802.3alPOE交換機(jī)遠(yuǎn)程供電；綜合布

線工程必須將所有AP連接到就近有線網(wǎng)設(shè)備間，要求美觀得體，符合布線相關(guān)

標(biāo)準(zhǔn)。

容量要求可以滿足支持醫(yī)院運營的所有無線AP。

3.1.4主要設(shè)備參數(shù)

核心交換機(jī)

項目S7706

交換容量10.24Tbps/25.6Tbps

包轉(zhuǎn)發(fā)率2880Mpps/12000Mpps

業(yè)務(wù)槽位6

支持隨板AC

支持AP接入控制、AP域管理和AP配置模板管理

無線管理支持射頻模板管理、統(tǒng)一靜態(tài)配置和集中動態(tài)管理

支持WLAN基本業(yè)務(wù)、QoS、安全和用戶管理

支持AC功能分層部署

支持統(tǒng)一用戶管理

支持PPPoE、802.1X、MAC、Portal認(rèn)證方式

用戶管理

支持基于流量和時長計費方式

支持分組分域分時授權(quán)方式

支持Access、Trunk、Hybrid方式

VLAN

支持defaultVLAN

支持VLAN交換

支持QinQ、增強(qiáng)型靈活QinQ

支持基于MAC的動態(tài)VLAN分配

ARP支持256KARP表項

支持IMMAC地址表項

支持MAC地址自動學(xué)習(xí)和老化

MAC地址功能支持靜態(tài)、動態(tài)、黑洞MAC表項

支持源MAC地址過濾

支持基于端口和VLAN的MAC地址學(xué)習(xí)限制

支持STPflEEE802.1d),RSTP(IEEE802.1W)和MSTP(IEEE

802.1s)

支持SEP智能保護(hù)協(xié)議

環(huán)網(wǎng)保護(hù)技術(shù)

支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)

支持BPDUTunnel

支持ERPS以太環(huán)保護(hù)協(xié)議（G.8032）

支持1MIPv4路由表項

IP路由支持RIP、OSPF、ISIS、BGP等IPv4動態(tài)路由協(xié)議

支持RIPngsOSPFv3、ISISv6.BGP4+等IPv6動態(tài)路由協(xié)議

支持128K組播路由表二頁

支持IGMPvl/v2/v3>IGMPvl/v2/v3Snooping

支持PIMDM.PIMSM、PIMSSM

支持MSDP、MBGP

組播

支持用戶快速離開機(jī)制

支持組播流量控制

支持組播查詢器

支持組播協(xié)議報文抑制功能

支持組播CAC

支持組播ACL

支持MPLS基本功能

支持MPLSOAM

MPLS

支持MPLSTE

支持MPLSVPN/VLL/VPLS

支持LACP、支持跨設(shè)冬E-Trunk

支持VRRP、BFDforVRRP

支持BFDforBGP/IS-IS/OSPF/靜態(tài)路由

支持NSF、GRforBGP/IS-IS/OSPF/LDP

支持TEFRR、IPFRR

可靠性

支持以太網(wǎng)0AM802.3ah和802.lag

支持快速自愈保護(hù)技術(shù)HSR

支持ITU-Y.1731

支持DLDP

支持運行中軟件升級ISSU

支持256KACL

支持基于Layer2協(xié)議頭、Layer3協(xié)議、Layer4協(xié)議、802.1p

優(yōu)先級等的組合流分類

支持ACL、CAR^Remark、Schedule等動作

QoS支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊列調(diào)度方

A

支持WRED、尾丟棄等洲塞避免機(jī)制

支持5級HQoS